Ilari Sani | 6.8.2007

Mozilla on julkaissut uuden testausvälineen, joka rasittaa selaimia satunnaistetulla JavaScriptillä. Mozillan edustajat Jesse Ruderman ja Mike Shaver esittelivät jsfunfuzz-välineen viime viikolla BlackHat-konferenssissa.

jsfunfuzz tuntee JavaScript-kielen rakenteen. Se tuottaa monimutkaisia lauseita, ja syöttää niihin haluttaessa myös suoranaisia virheitä. Lauseet ajetaan selaimen eval- ja uneval-funktioiden läpi, eivätkä ne saisi muuttua matkalla tai kaataa selainta.

Mozillan sisäisessä käytössä jsfunfuzz on löytänyt jo 280 vikaa. Kehittäjät keskustelivat myös muiden selainvalmistajien kanssa ennen julkistusta, ja Opera on löytänyt selaimestaan toistaiseksi 4 vikaa.

Assemblixissa samasta aiheesta:

• Javascript-vika kaataa Firefoxin 1.11.2006
• JavaScript hyökkää lähiverkkoon 16.8.2006
• Firefoxin JavaScript-aukko epäilyttää 4.10.2006

Linkit

• Jesse Ruderman: Introducing jsfunfuzz
• Bugzilla@Mozilla: jsfunfuzz-lähdekoodi